Vulnerabilidades

El plugin Page Builder by AZEXO para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función 'azh_add_post' en versiones hasta la 1.27.133 inclusive. Esto permite que atacantes autenticados creen una entrada con cualquier tipo de entrada y…

El complemento Page Builder by AZEXO para WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.27.133 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en las funciones 'azh_add_post', 'azh_duplicate_post', 'azh_update_post' y…

El plugin Page Builder by AZEXO para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'azh_post' en versiones hasta la 1.27.133 inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes con nivel de…

El plugin de WordPress Login rebuilder anterior a la versión 2.8.1 no sanea ni escapa algunas de sus opciones de configuración, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la…

El complemento Elementor Website Builder para WordPress anterior a la versión 3.12.2 no sanea ni escapa correctamente el parámetro Replace URL del módulo Tools antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con el rol de Administrator.

ToUI es un paquete de Python para crear interfaces de usuario (sitios web y aplicaciones de escritorio) a partir de HTML. ToUI utiliza Flask-Caching (SimpleCache) para almacenar variables de usuario. Sitios web que usan la propiedad `Website.user_vars`. Afecta a las versiones 2.0.1 a 2.4.0. Este problema se ha…

OX App Suite antes de la versión 7.10.6-rev37 no impone la verificación en dos pasos para todos los servicios finales, como por ejemplo: leer desde un dispositivo, leer datos de contacto y el cambio de nombre de símbolos.

OX App Suite anterior a backend 7.10.6-rev37 no comprueba la longitud de las cabeceras HTTP al realizar descargas, por ejemplo, lo que podría permitir que un canal iCal manipulado proporcione una cantidad ilimitada de datos de cabecera.

OX App Suite anterior al backend 7.10.6-rev37 no comprueba los límites de tamaño al descargar datos, por lo que, por ejemplo, un feed de iCal manipulado podría proporcionar una cantidad ilimitada de datos.

OX App Suite anterior a frontend 7.10.6-rev24 permite XSS mediante datos enviados al widget del portal de Tumblr, como el título de una publicación.

OX App Suite anterior a frontend 7.10.6-rev24 permite XSS mediante un enlace profundo que no es de la aplicación, como el subárbol de registro de la API de jslob.

OX App Suite anterior al backend 7.10.6-rev37 permite a los usuarios autenticados eludir los controles de acceso (para leer contactos) mediante un traslado a su propia libreta de direcciones.

OX App Suite anterior a backend 7.10.6-rev37 permite a usuarios autenticados modificar las citas de otros usuarios arbitrarios mediante números de ID en conflicto, también conocido como "ID confusion".

OX App Suite anterior a backend 7.10.6-rev37 presenta una fuga de información en el tratamiento de las listas de distribución, por ejemplo, la divulgación parcial de los contactos privados de otro usuario.

OX App Suite anterior a frontend 7.10.6-rev24 permite la carga (sin consentimiento del usuario) de los recursos remotos de un mensaje de correo electrónico durante la impresión.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin JetFormBuilder — Dynamic Blocks Form Builder de Crocoblock, en las versiones <= 3.0.6.

Se ha encontrado una falla en Keycloak. Esta falla depende de que la configuración no predeterminada "Revalidate Client Certificate" esté habilitada y de que el proxy inverso no valide el certificado antes de Keycloak. Mediante este método, un atacante puede elegir el certificado que será validado por el servidor. Si…

El módulo hwPartsDFR presenta una vulnerabilidad en la verificación de las llamadas a la API. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del dispositivo.

El SDK del módulo MediaPlaybackController presenta una verificación de permisos inadecuada. La explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad.

La aplicación Gallery presenta riesgo de ataques de secuestro. La explotación con éxito de esta vulnerabilidad puede provocar fallos en las descargas y afectar a la disponibilidad del producto.

La autenticación en línea proporcionada por hwKitAssistant carece de una verificación estricta de la identidad de las aplicaciones. La explotación exitosa de esta vulnerabilidad puede afectar a la disponibilidad de funciones, como MeeTime.

El módulo de recordatorios carece de un mecanismo de autenticación para las difusiones recibidas. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.

Vulnerabilidad de desbordamiento de entero en algunos teléfonos. La explotación exitosa de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Vulnerabilidad de falta de comprobación de longitud en el módulo HW_KEYMASTER. La explotación con éxito de esta vulnerabilidad puede provocar una lectura fuera de límites.

El framework de vídeo presenta una sobrescritura de memoria causada por un desbordamiento aritmético en una suma. La explotación satisfactoria de esta vulnerabilidad puede afectar a la disponibilidad.